pytorch-lightning你的 AI 项目可能在跑带毒代码 — 连 PyTorch 官方库都被塞了木马AI 训练库 PyTorch Lightning 的依赖包被混入沙丘主题木马,提醒我们:大牌开源工具也能被投毒。如果你有外包在搭 AI 环境,至少要问一句依赖来源。5月1日·4 分钟·同辈笔记·semgrep.dev